WordPress Upload File插件SQL注入漏洞

WordPress Upload File插件SQL注入漏洞 WordPress是一款免费的论坛Blog系统。WordPress中所使用的Upload File插件中wp-uploadfile.php文件没有验证某些用户所提交的参数，远程安全者可以向该插件提交恶意请求执行SQL注入安全。 

发布日期：2008-05-24 

更新日期：2008-05-26 

受影响系统： 

WordPress WordPress 

描述： 

---------------------------------------------------------------------------- 

BUGTRAQ ID: 29352 

WordPress是一款免费的论坛Blog系统。 

WordPress中所使用的Upload File插件中wp-uploadfile.php文件没有验证某些用户所提交的参数，远程安全者可以向该插件提交恶意请求执行SQL注入安全。 

<*来源：eserg.ru 

链接：http://marc.info/?l=bugtraq&m=121164334205090&w=2 

*> 

建议： 

---------------------------------------------------------------------------- 

厂商补丁： 

WordPress 

--------- 

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： 

http://wordpress.org/